作者： yaoxi 原文出处 http://blog.wangzhan.360.cn/ 近日，OpenSSL爆出本年度最严重的安全漏洞，此漏洞在黑客社区中被命名为“心脏出血”漏洞。360网站...
神兵利刃
社会工程学工具集Social-Engineer Toolkit (SET) v4.7发布
社会工程学工具集Social-Engineer Toolkit (SET) v4.7发布。Social Engineering Toolkit (SET)是一个开源、Python驱动的社会工程学渗透测...
十个JDBC的最佳实践
JDBC是Java为多种关系型数据库提供的统一的访问接口，以下是我长期使用JDBC总结的十个最佳实践。 JDBC最佳实践1：使用PrearedStatement 任何一个使用过JDBC的Java程序员...
神兵利刃
应用层DDoS攻击模拟器 – DDOSIM
DDOSIM是一款可用于实验环境的分布式拒绝服务攻击(DDOS)模拟器，其可以对服务器对于DDOS攻击流量的处理和负载能力进行测试。DDOSIM通过模拟几个僵尸主机（有随机的IP地址），并与目标服务器...
Uber中国本土化？它还需要跨过三道门槛
交通周转的效率是城市经营的命脉，而对交通资源进行最佳配置，是只有互联网才能解决的命题。而互联网公司为了提供解决方案，一直在争取空间。打车软件从争议四起到尘埃落定，同样是数字时代的生活方式的推陈出新，用...
WooYun-Zone
【震惊】黑客酒会拿走ipad,被200名黑客社会工程学
小龙 | 2015-07-19 11:29 黑客通过各种手段在只有一个微信号的情况下，得到此人姓名，年龄，性别，邮箱，Qq，Qq群，开过什么公司，电话号，之前用过的电话号，支付宝信息，常去网站，等等，...
PHP
非常实用的15款开源PHP类库
PHP库给开发者提供了一个标准接口，它帮助开发者在PHP里充分利用面向对象编程。这些库为特定类型的内置功能提供了一个标准的API，允许类可以与PHP引擎进行无缝的交互。此外，开发者使用这些类库还可...
神兵利刃
思科Cisco设备密码恢复工具-Cisco Password Decryptor 2.0
相信Cisco设备是所有网络工程师都会经常碰到的一款网络设备，今天小编推荐的Cisco Password Decryptor 2.0是一款免费的桌面工具，可以立即恢复思科路由器type 7类型的密码。...
神兵利刃
社会工程学神器—信息收集工具theHarvester v2.2a
theHarvester是一个社会工程学工具，它通过搜索引擎、PGP服务器以及SHODAN数据库收集用户的email，子域名，主机，雇员名，开放端口和banner信息。 这款工具可以帮助渗透测试工作者...
WooYun-Drops
关于TRACERT和TTL – lion(lp)
http://drops.wooyun.org/tips/78 最近看了一些文章，比如利用TTL 判断G*F*W，或者一些奇怪设备的位置，特做一个实验，看一下TTL 及TRACERT ...
